Subdodávatelia a externé služby
Presná zmluvná entita, región, rola a prenosový mechanizmus sa musia pred produkčným použitím zhodovať so skutočnou faktúrou, účtom a zmluvou. Funkcia označená ako voliteľná údaje nespracúva, kým ju používateľ alebo prevádzkovateľ nezapne.
| Služba/kategória | Účel a údaje | Rola a stav | Prenos/požiadavka |
|---|---|---|---|
| Konkrétna entita Hostinger alebo iný zmluvný hosting | hosting, databáza, sieť, záloha, IP a technické logy | sprostredkovateľ; aktívny podľa produkčného účtu | pred nasadením zapísať právnu entitu, región a DPA |
| E-mail/SMTP poskytovateľ | overenie účtu, reset, servisné správy, podpora a voliteľné odosielanie dokladov | sprostredkovateľ alebo samostatný poskytovateľ; podľa konfigurácie | uviesť konkrétnu entitu, región, retenciu a DPA |
| Stripe | platobná metóda, predplatné, skúšobné obdobie, kredity a platobné udalosti | samostatný prevádzkovateľ a/alebo sprostredkovateľ podľa toku | neposielať celé údaje karty do PLEVIX; overiť zmluvnú entitu a prenos |
| Google reCAPTCHA a Google Identity | ochrana formulárov a dobrovoľné prihlásenie | externý poskytovateľ; iba pri nakonfigurovaní/použití | minimalizovať načítanie, uviesť cookie a prenosový mechanizmus |
| OpenAI alebo nakonfigurovaný AI poskytovateľ | VIXI, text, bezpečný kontext a AI návrhy | sprostredkovateľ podľa podmienok účtu; voliteľný | DPA, nastavenie nepoužívania na tréning podľa dostupného režimu, transfer mechanizmus a minimalizácia |
| Verejné firemné registre | vyhľadanie subjektu podľa názvu/IČO | verejný zdroj alebo samostatný prevádzkovateľ | odosiela sa vyhľadávací výraz; overiť licenčné podmienky |
| Cloud používateľa: Drive/OneDrive/Dropbox/WebDAV/S3 | voliteľná vlastná záloha | poskytovateľ zvolený používateľom | aktivuje používateľ, ktorý zodpovedá za účet a región |
| Certifikovaný poskytovateľ doručovacej služby eFaktúr | Peppol výmena, autorizácia, TDD/MLS a stavové správy | samostatný poskytovateľ/partner podľa zmluvy; zatiaľ neaktívny | pred produkciou uviesť názov, certifikáciu, rolu, DPA a incidentné kontakty |
Zmeny a námietka
Podstatná nová aktívna služba sa oznámi primerane vopred. Zákazník môže z dôvodov ochrany údajov namietať. Ak sa riziko nedá vyriešiť, možno vypnúť funkciu alebo ukončiť dotknutú službu. História verzií sa uchová.
Produkčný kontrolný bod: všeobecný názov „Hostinger“, „SMTP“ alebo „AI poskytovateľ“ nestačí ako konečný register. Pred ostrým spustením musí administrátor doplniť presnú právnu entitu, krajinu/region dát, zmluvnú rolu a prenosový mechanizmus podľa reálneho účtu.
Minimálne položky produkčného registra
- presný názov právnej entity, sídlo, krajina a kontaktné miesto pre súkromie/incident,
- rola prevádzkovateľ/sprostredkovateľ/ďalší sprostredkovateľ a konkrétny účel,
- kategórie údajov a dotknutých osôb, región primárnych dát a záloh,
- DPA, podmienky, prenosový mechanizmus a dátum posledného overenia,
- retencia, výmaz, bezpečnostné opatrenia, incidentná lehota a plán ukončenia dodávateľa.
Kým nie sú tieto položky vyplnené podľa skutočných účtov a zmlúv, register je predprodukčná šablóna. PLEVIX nesmie verejne tvrdiť, že presné produkčné subdodávateľské údaje sú úplné.